Политически мотивированные атаки вынуждают альянс строить цифровую крепость.
Североатлантический альянс объявил о создании Интегрированного центра киберзащиты НАТО (NICC) в своей штаб-квартире в Бельгии. Это решение было принято на фоне усиливающихся кибератак на страны-члены альянса и сам блок за последние годы.
Новый центр будет объединять гражданских и военных специалистов из стран НАТО, а также экспертов из индустрии кибербезопасности. Его главная задача — своевременно предупреждать военное командование о потенциальных угрозах и уязвимостях.
«Центр будет использовать передовые технологии для повышения нашей осведомленности в киберпространстве и усиления коллективной устойчивости и обороны», — заявили в НАТО.
Особое внимание будет уделяться защите критически важной гражданской инфраструктуры, используемой для поддержки военной деятельности организации.
Решение о создании центра было принято на саммите НАТО в Вашингтоне, приуроченном к 75-летию альянса. Пресс-секретарь Фарах Дахлалла сообщила об этом в социальной сети X*, подводя итоги первого дня мероприятия.
Эксперты отмечают, что за последние годы кибератаки на страны НАТО значительно участились и стали более изощренными, особенно с появлением технологий искусственного интеллекта. Целями атак становятся как правительственные учреждения, так и частные компании, работающие в сфере критической инфраструктуры.
В штаб-квартире НАТО в Бельгии (SHAPE) также находится Объединенное командование операциями НАТО, отвечающее за операции альянса по всему миру. Более подробная информация о работе центра появится в ближайшие месяцы.
Саммит НАТО, на котором было объявлено о создании нового центра, проходит в Вашингтоне с 9 по 11 июля 2024 года. Среди основных тем обсуждения — ситуация в Украине и связанные с ней киберугрозы.
Эксперты по кибербезопасности отмечают активность таких группировок, как APT 29 (CozyBear, MidnightBlizzard) и APT 28 (FancyBear), которые связывают с иностранными спецслужбами. Эти группы ответственны за такие крупные инциденты, как взлом SolarWinds в 2020 году и недавние атаки на Microsoft и дипломатические структуры ЕС.
Такие хакерские группы, как NoName057, KillNet и Anonymous Sudan, постоянно проводят DDoS-атаки на правительственные агентства и критическую инфраструктуру стран НАТО.
Отдельную угрозу представляют хакеры, занимающиеся распространением программ-вымогателей. Такие группы, как BlackBasta и Royal (теперь известная как BlackSuit), целенаправленно атакуют частные организации.
* Социальная сеть запрещена на территории Российской Федерации.